追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ

■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL

[motch1cm]

マジかよLaTeX最低だな！

[ockeghem]

ブラウザの設定を危険方向に変更させるアプリケーションは滅んで欲しいですね

[tukanana]

これの犯人、入札結果( http://www.eltax.jp/www/contents/1400324139476/index.html )からすると不治痛っぽいですなぁ…。

[uunfo]

『「署名済みActiveXコントロールのダウンロード」を「有効」に設定する』は常識的に考えて公的機関の指示としてありえないので、eLTAXのサイトが改ざんされているおそれがあるとJPCERTに報告しておいた。

[masahiko_of_joytoy]

公共性の高い事業サイトは業者名を公開する法律を作ったらいいと思う

[mohno]

開発業者は名前出されたら恥ずかしいだろうなと思ったら、宣伝してたw→http://e-solution.tatsuzin.info/ ←eLTAXを開発したわけじゃなく「eLTAX関連のソリューション」を提案してるだけ?/と思ったが、結局NTTデータだったみたいだ

[htb48]

うちの会社半年くらいまえにやっとこさFlashプレイヤー排除できたけど これがあるからJavaが駆除できないんだよね 経理会計情報が入ってる端末に強制的にセキュリティホール作らされる って悪いジョークだよ

[masashichan]

http://e-solution.tatsuzin.info/

[dnsystem]

ベンダーどこだよ

[enemyoffreedom]

「ここだけ時間が10年遅れているスレ」をリアルでやってる国家がこの地上世界のどこかにあるらしい

[ooblog]

#マイナンバー #Java 某ウサギがActiveXまで穴開け指示してたので思い出した。「eLTAX~「JavaかActiveXコントロールしかない」は誤り~エストニアではプラグイン方式」

[JORG]

マイナンバーポータルの記事を見て、なんか見たような覚えがあるなぁと思い出した

[chlono]

なんかもうぐっちゃぐちゃである

[T-miura]

元ネタ

[trevegan]

そういうことか。

[naga_sawa]

ブラウザ(JavaScript)からICカードにアクセスする手段がない？からプラグイン依存が必須になって動作保証するためには…VerUpでの検証保守予算が確保できず…と泥縄感/電子署名だけ外出しクライアントにしたほうがマシそう

[gnufrfr]

いい話

[net_heads]

確かにこんなIT業者氏ねと思うが妹の勤務先だったりして>高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ, 追記（19日）東洋経済オンラインの的.. :

[Lhankor_Mhy]

登記情報提供サービスの旧バージョンもこれだったねえ。

[deep_one]

ああ、知ってる。こいつのせいで古いJavaを積んだマシンが発生している。／なに、Javaが要らなくなったのか…と思ったら今度はIE+ActiveXだった。まぁ「有効にする」はたとえ言われても普通チェックしない。

[yuhi_as]

ブラウザプラグイン上でUI作るとver.upで微妙に挙動変わったりするし対応にお金と時間がかかるし、人間がWebAPIを直接読み書きするしかない

[yzx]

プラグインってNPAPI?廃止の流れなのに？ActiveXとかプラグインが必要なら完全にネイティブアプリでいいと思うんだが。ブラウザに機能組み込む必要があるのだろうか・・・

[chronosfm]

追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ

[pismo]

知ったかぶりの積み重ねで記事の内容が崩壊しちゃっている印象。自称ITジャーナリストがこんな事やっていると、ITジャーナリスト自体の信用無くすよ。

[Skyrocket]

追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ

[tachi3927]

"それに対してeLTAXは、国の権限が及ばないから、問題が解決してこなかったし、解決する手段もない。" / お手上げ #zp

[ustar]

東洋経済はあとで読まない

[yocchi24]

これはひどい…

[miraishonen99]

だせえ

[boxheadroom]

逆に考えるんだ！、国とか公共団体、特殊法人の情報システムをセキュアなものに置き換えるだけでもGDP　600兆円行けると考えるんだ！

[dai_air]

みてれぅ: "高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ"

[miyasei]

まさに、日本のグダグダ感が詰まってる

[pekeq]

どうせWeb上ではID発行とPCdeskダウンロードしかしないんだから、その機能もPCdeskに含めてしまえば良いのになあといつも思うのだがなんか問題でもあるのかなあ。

[defiant]

そういうことか。ヒドいね。

[hokuto-hei]

どこが元請けやってんだろ？

[kaiton]

久しぶりに高木先生のホットエントリーを見た、もう見なくても良い時代になったと思ったがまだだった、ICカードのためとはいえ、物理的認証とネットをつなぐのは難しいな

[FantaOrange]

ん？指示手順変わってる？信頼済サイトに追加になってるけど。

[securecat]

とにかくこういうシステムを開発している会社があってそこが儲けているんだと思うと本当に腹立たしいのだが、どういう会社がどういうつもりでやっているのだろう

[hopekuson]

ActiveX…懐かしい響き…

[iR3]

さて問題の根底の構造をどう改善すればよいのやら。ITリテラシーの高い人材を学生時代から育成し、その人材が役所の幹部にならないと根本的な解決にならない。時間はかかるし、根は深い。